Itamae でユーザをグループに追加する場合の resource は存在しない（はず）

結論

愚直にこうやりましょう。

execute 'foobar-san WO sudo NI TSUIKA SURU' do
  command 'usermod -aG sudo foobar'
end